Sicurezza · 11 novembre 2026
Pubblicato anche in Deutsch
KELA rafforza la piattaforma di intelligence sulle minacce con sei nuove funzionalità
KELA ha annunciato il 5 novembre l'introduzione di sei nuove funzionalità nella piattaforma KELA CTI, progettate per potenziare l'intelligence pre-attacco. L'azienda ha inoltre comunicato la disponibilità aziendale della nuova piattaforma KELA CONTROL e l'offerta di un servizio gestito in cui gli analisti del Centro di Intelligence Cyber (CIC) gestiscono la piattaforma per conto dei clienti. Le sei nuove funzionalità si distribuiscono in tre aree principali. Nel campo dell'analisi e dell'indagine basate sull'intelligenza artificiale, sono stati introdotti l'agente KELA AI e l'analisi avanzata del controllo del marchio. Per l'allerta precoce pre-attacco, sono stati aggiunti i moduli di ricerca degli indicatori e di intelligence sulle vulnerabilità. Infine, nell'area dell'orchestrazione basata sull'intelligenza artificiale, sono stati implementati l'integrazione MCP e il portale di integrazioni. Il Chief Operating Officer di KELA ha sottolineato il cambiamento del contesto delle minacce, notando che la sicurezza informatica è diventata una questione di gestione aziendale. Ha osservato che nel 2026 si stanno verificando nuove forme di hacking web che utilizzano l'intelligenza artificiale per rubare informazioni da siti di commercio elettronico e piattaforme rivolte ai consumatori, con il Giappone come obiettivo centrale.
Ha affermato che è necessaria una difesa informatica attiva per individuare i nemici prima che vengano colpiti e bloccare le minacce alla fase di preavviso. Il co-fondatore e Chief Executive Officer di KELA ha dichiarato che il Giappone sta attraversando una fase cruciale in cui si passa dalla risposta successiva all'azione preventiva, in linea con la legge sul rafforzamento delle capacità di risposta informatica entrata in vigore nell'ottobre 2026. Ha evidenziato che il Centro di Intelligence Cyber di KELA ha osservato attività di ricognizione contro aziende giapponesi prima che si verificassero violazioni, permettendo di agire prima dell'attacco. Ha ribadito che il Giappone è uno dei mercati più importanti per KELA e che l'azienda continuerà a investire nel paese. Il Chief Technology Officer di KELA ha riportato l'individuazione di due minacce avanzate in Giappone durante ottobre. La prima riguarda il furto di dati, con scansioni di vulnerabilità su oltre 400 siti web e almeno una violazione confermata. Gli attaccanti hanno modificato gli indirizzi IP dopo la pubblicazione da parte di JPCERT/CC, continuando le scansioni.
La seconda minaccia è collegata al gruppo ransomware Qilin, che stava scansionando le vulnerabilità dell'applicazione VPN GlobalProtect. Il CTO ha presentato le sei nuove funzionalità del quarto trimestre 2026, tra cui KELA MCP, che consente agli agenti di intelligenza artificiale di Claude, ChatGPT, Gemini e Copilot di accedere alle informazioni accumulate nella piattaforma KELA. Un esperto di intelligence sulle minacce di KELA ha spiegato che l'obiettivo è consentire ai clienti di condurre indagini attive e rispondere in modo proattivo. Ha raccomandato alle organizzazioni giapponesi di rafforzare i bersagli delle scansioni, di stringere il controllo dell'accesso remoto e di monitorare i segnali prima dell'occorrenza dell'attacco. Ha concluso che, sebbene non tutte le aziende possano adottare tali misure, diventeranno obbligatorie per le infrastrutture critiche, le agenzie governative e le istituzioni finanziarie.